Smart Update Manager 8.7.0リリースノート

Transcription

1 Smart Update Manager リリースノート 摘要 ここでは このバージョンの SUM のリリース情報について説明します このガイドは Microsoft Windows Windows Server Linux Smart コンポーネント VMware の構成および操作 ならびにアップデートの実行に伴うデータ消失の危険性について理解している担当者を対象にしています 部品番号 : 発行 : 2020 年 10 月版数 : 1

2 Copyright Hewlett Packard Enterprise Development LP ご注意 商標 本書の内容は 将来予告なしに変更されることがあります Hewlett Packard Enterprise 製品およびサービスに対する保証については 当該製品およびサービスの保証規定書に記載されています 本書のいかなる内容も 新たな保証を追加するものではありません 本書の内容につきましては万全を期しておりますが 本書中の技術的あるいは校正上の誤り 脱落に対して 責任を負いかねますのでご了承ください 本書で取り扱っているコンピューターソフトウェアは秘密情報であり その保有 使用 または複製には Hewlett Packard Enterprise から使用許諾を得る必要があります FAR および に従って 商業用コンピューターソフトウェア コンピューターソフトウェアドキュメンテーション および商業用製品の技術データ (Commercial Computer Software, Computer Software Documentation, and Technical Data for Commercial Items) は ベンダー標準の商業用使用許諾のもとで 米国政府に使用許諾が付与されます 他社の Web サイトへのリンクは Hewlett Packard Enterprise の Web サイトの外に移動します Hewlett Packard Enterprise は Hewlett Packard Enterprise の Web サイト以外の情報を管理する権限を持たず また責任を負いません Microsoft および Windows は 米国および / またはその他の国における Microsoft Corporation の登録商標または商標です UNIX は The Open Group の登録商標です Linux は Linus Torvalds の米国およびその他の国における登録商標です オープンソースツール ツールバージョン URL Pegasus Mongoose X( 商業用ライセンス ) Openwsman Curl Gsoap Libssh Libxml Libxslt OpenSSL 1.0.2r Jsoncpp Sqlite Cygwin - xorriso Cygwin - rpm.exe Cygwin - rpm2cpio.exe Cygwin - rpmkeys.exe 表は続く

3 ツール バージョン URL Cygwin - sed.exe 4.4 Cygwin - strings.exe Cygwin - cpio.exe 2.11 Cygwin - grep.exe 3 Cygwin - rm.exe 8.26 Cygwin - sha512sum.exe 8.26 Cygwin - tar.exe 1.29 Cygwin - wget.exe Cygwin - gpg.exe jquery require.js 2.1.4

4 リリースノート Smart Update Manager SUM は HPE ProLiant HPE BladeSystem HPE Synergy HPE Superdome Flex サーバー および HPE Apollo サーバー インフラストラクチャ および関連オプションのファームウェア ドライバー システムソフトウェアの保守とアップデートを行う革新的ツールです SUM は相互依存性の問題を回避するために 同時にアップデートできる関連ノードを特定します SUM の主な機能は 次のとおりです ノードに取り付けられているハードウェアや インストールされているファームウェアおよびソフトウェアのバージョンを検出する検出エンジン SUM は アップデートを正しい順序で展開します また アップデートの展開前にすべての依存関係が満たされていることを確認します 相互依存性チェック 順を追って進む自動のローカルホストガイドアップデートプロセス Web ブラウザーベースのユーザーインターフェイス カスタムベースラインと ISO を作成する機能 ilo レポジトリ用のサポート (Gen10 以降の ilo 5 ノードのみ ) 複数のリモートノード用のファームウェアとソフトウェアの同時展開 SPP によるローカルのオフラインファームウェア展開 すべてのモードでの広範なログ機能 注記 : HPE Integrity サーバーのサポートは SUM 8.x から廃止されました アップデート推奨 推奨 新しい拡張機能 機能 および軽度のバグ修正が含まれています すべてのお客様になるべく早くアップデートすることをお勧めしています 後継情報 製品 置き換えられるバージョン :8.5.6 このリリースは 以下の製品に適用されます リリースノート 4

5 SPP および関連する補足情報 最小の SPP バージョンは です サポートされているブラウザー Linux SUM は 最新バージョンの Chrome および Firefox でサポートされています Windows SUM は 最新バージョンの Chrome Firefox Microsoft Edge および Internet Explorer でサポートされています サポートされるデバイス このリリースをインストールすると 製品モデルで以下のオペレーティングシステムがサポートされるようになります 実行先 / 展開先システム Windows 2 3 Linux 2 3 VMware ESXi/vSphere 2 ファームウェア ソフトウェア ファームウェア ソフトウェア ファームウェア ソフトウェア Windows ありありありありあり 1 あり 1 Linux 該当なし該当なしありありあり 1 あり 1 オフラインの SPP 該当なし該当なしあり該当なし該当なし該当なし オフライン SPP は 通常実行されるオペレーティングシステムに関係なく サポートされるハードウェアにファームウェアを展開することもできます 1. VMware vsphere ESXi 6.0 U2 6.0 U3 6.5 U1 6.5 U2 6.5 U3 および 6.7 U2/U3 のみ SUM は VMware vsphere ESXi 6.5 U3 6.7 U3 および VMware ESXi 7.0/7.0 U1(Gen10 以降のみ ) に対するドライバー / ファームウェアのオンラインアップデートをサポートします 2. サポートされている OS バージョンを稼働する ProLiant ノード 3. IA64 システム上での SUM の稼働はサポートされません オペレーティングシステム SUM は 以下のオペレーティングシステムでサポートされています Windows: Windows Server 2016 Windows Server 2019 リリースノート 5

6 SUM では Windows システム上で admin$ が有効になっている必要があります admin$ 共有の有効化について詳しくは を参照してください 注記 : SUM では Windows クラスター環境はサポートされません アップデートを展開するには クラスターシステムからサーバーを削除してください 管理者として実行を使用して SUM を起動してください Linux: Red Hat Enterprise Linux 7.7 Red Hat Enterprise Linux 7.8 Red Hat Enterprise Linux 8.1 Red Hat Enterprise Linux 8.2 SUSE Linux Enterprise Server 12 SP4 SUSE Linux Enterprise Server 12 SP5 SUSE Linux Enterprise Server 15 SP1 SUSE Linux Enterprise Server 15 SP2 Linux システムの場合は root ユーザーとしてまたは sudo を使用して SUM を起動してください VMware vsphere ESXi VMware vsphere ESXi 6.5 U3 および 6.7 U3 VMware vsphere ESXi 7.0(Gen10 以降のみ ) VMware vsphere ESXi 7.0 U1(Gen10 以降のみ ) オフライン SPP または SUM ISO 詳しくは 言語 前提条件 英語 日本語 重要 : SUM では Linux ホストから Windows ノードの追加や Windows ノードへのコンポーネントの展開はサポートされません 中国語 ( 簡体字 ) プラットフォームのサポート 次の表は サーバー Generation でサポートされている SUM のバージョンを示しています 常に SPP に付属の SUM バージョンを使用してください 古い SUM バージョンと最新の SPP バージョンを混在させないでください 最新の SUM バージョンは 1 年前にリリースされた SPP バージョンまで使用できます リリースノート 6

7 サーバー Generation SUM のバージョン Gen Gen9 Gen10 Gen10 Plus 以降 以降 以降 SUM チェックサム ファイル名 contents.txt sum870.zip SHA-256 チェックサム af396d3ca65d37a7a8dd8a214a7255c394c5fb91c583c947e7960e351aca32fc 7e9d17c c652da3909ed0d6bd57ff5f21ca2fb1b833b7d91127b5501e3 問題と解決策 SUM の制限 マルチ vsphere インストールバンドル (VIB) コンポーネント内の単一の VIB で新規インストールが必要とされている場合 その単一の VIB はデフォルトでアップデート対象に選択されません SUM の GUI では ノードのステータスが アップデート不要 と表示されます エンクロージャーに Bergstorm インターコネクトモジュールがインストールされている場合 SUM は VC ファームウェアバージョン 4.80 以降の展開を続行しません VMware ESXi が Gen10 サーバーにインストールされている ilo 5 ノードのインベントリを実行すると VMware ESXi のバージョンが 7.0 以上の場合にのみ ノード展開ページに次の注記が表示されます 注記 : ソフトウェアおよびドライバーコンポーネントのダウングレードは VMware ESXi 7.0 では許可されていません SUM に Multiple connections to a server or shared resource by the same user... というエラーメッセージが表示される Multiple connections to a server or shared resource by the same user... というエラーメッセージが表示される SUM は Windows ベースのサーバーで admin$ 共有機能を使用し リモートノードサーバーでファイルをコピーして必要な操作を実行します SUM がリモート Windows ノードへの複数の接続を検出した場合は Multiple connections to a server or shared resource by the same user, using more than one user name, are not allowed. Disconnect all previous connections to the server or shared resource and try again. と表示されることがあります リリースノート 7

8 1. コマンドプロンプトウィンドウを開きます 2. net use と入力します 3. リモートノードで接続オープンが返されたら net use <node_admin_share> /delete と入力します 4. エラーが表示されるになった SUM で操作を再試行します HPCISSS2 および HPCISSS3 ドライバーのアップデート インストールするドライバーについて明確でない Smart アレイ SAS/SATA ドライバーをアップデートするときに レビュー / 展開画面で HPCISSS2 と HPCISSS3 の両方のドライバーを選択した場合は 次の表を使用して どのドライバーがインストールされるかを確認してください インストールされるドライバーバージョン HPSAMD ドライバー HPCISSS2 ドライバー HPCISSS3 ドライバー CISSS2 このドライバーを選択した場合にのみインストールされます インストールおよびアップデートされます CISSS3 両方のドライバーを選択した場合は CISSS3 がインストールされます インストールおよびアップデートされます 一部のノードで open_firewall コマンドが動作しない 一部のノード上で SUM が起動しノードを追加しますが ノードのインベントリを作成すると失敗します 一部のインスタンスで SUM がファイアウォールを開くことができません これには 他社製ファイアウォールアプリケーション Linux iptables DROP エントリー および複雑なルールを持つファイアウォールが含まれます open_firewall コマンドが動作しない場合 ファイアウォールを手動で開くと SUM はノードを管理できます SUM のページが Internet Explorer 11 で予期せず更新される SUM のページが Internet Explorer 11 で予期せず更新される これは Internet Explorer 11 の既知の問題です リリースノート 8

9 この問題を解決する方法については Microsoft 社の Web ページ ( ) を参照してください 一部のハードウェアおよびファームウェアについては それらを検出してアップデートする前にドライバーおよび Enablement Kit またはそのどちらかをインストールする必要がある インストールにすべてのファームウェアコンポーネントを含めるために SUM を 2 回実行することが必要になる場合があります これは 一部のハードウェア つまり必要なファームウェアを検出するには SUM 用のドライバーが必要であるという要件に基づくものです ドライバーを最初にインストールし システムを再起動した後 SUM を再度実行し インストールにすべてのファームウェアコンポーネントを含める必要があります 1. サポートされる Windows または Linux OS の新規インストール上でオンラインアップデートを実行する場合 適切なすべてのドライバーがレビュー / 展開画面に表示されますが 一部の該当するファームウェアコンポーネントが表示されない場合があります 2. ネットワークアダプター (NIC) ホストバスアダプター (HBA) および ilo については ドライバーまたは Enablement Kit をインストールしてそれらが SUM によって認識されるようにする必要があります 3. ilo チャネルのインターフェイスドライバーがインストールされていない場合 ilo ファームウェアは バンドルを選択ページまたはコンポーネントを選択ページ上で インストールされたバージョンとして CHIF が必要 のバージョンを表示し ステータスとして 展開の準備ができました を表示します これは ilo 2 3 および 4 のファームウェアに適用されます ファームウェアのアップデートを試みても ファームウェアがすでに最新の場合は ファームウェアはアップデートされないことがあります 4. 適切なドライバーがインストールされ かつ すべての Ethernet ポートが起動するまで SUM は Broadcom NIC を検出しません Ethernet ポートを起動するには 以下のコマンドを使用します # ifup ethx または # ip link set enox up 5. Broadcom NIC 用のファームウェアをアップデートするには 以下の手順に従ってください a. SPP にある適切な Windows ドライバーまたは Linux ドライバーをインストールします Linux サーバーをアップデートする場合 ドライバーは SDR または Linux ディストリビューションからも取得できます b. すべての Ethernet ポートを有効にします c. Broadcom FW アップグレードコンポーネントを実行します SUM がコンポーネントを解凍できない SUM がコンポーネントを解凍できません リリースノート 9

10 SUM では Linux ユーティリティの unzip が必要です SUM に RPM コンポーネントが正しく表示されない SUM で ファームウェア RPM コンポーネントに次のいずれかの現象が見られます ベースラインインベントリにファームウェア RPM がソフトウェアまたはドライバー RPM としてリストされます 展開画面にソフトウェアまたはドライバーコンポーネントだけが表示されます ベースライン画面にコンポーネント構成リンクが表示されません Linux ノード上の Virtual Connect コンポーネントのインベントリが失敗します ベースラインの絶対パスにスペースが含まれます 1. SUM からベースラインを削除します 2. SUM をシャットダウンします 3. ディレクトリ絶対パスから空のスペースを削除します 4. clean-cache を実行します 5. SUM を起動し ノードとベースラインを追加し アップデートを実行します ASCII 形式以外の文字を含むパスから SUM GUI が起動しない ASCII 形式以外の文字を含むパスから SUM を実行すると SUM GUI を起動できない (Windows Linux) Web サーバーはその URL の ASCII 形式以外の文字を解析できません そのため Web サーバーは SUM エンジンと通信できず SUM GUI が起動しません ASCII 形式の文字のみを含むパスから SUM を起動します SUM に予期しない展開対象コンポーネントが表示される SUM にノードに適用されないコンポーネントが表示されます cp exe が Gen10 サーバーのものを表示します リリースノート 10

11 コンポーネントを手動で選択解除して展開されないようにします リモートシステムが別のドメインにあると SUM がインベントリの作成に失敗する リモートシステムが別のドメインにあると SUM がインベントリの作成に失敗します SUM を実行しているローカルホスト上のユーザーアカウントに リモートのドメインとノードの管理者権限があることを確認してください SUM でローカルホストノードを追加できない smartupdate /s /target localhost /user sumtest\administrator /passwd **** コマンドが渡されると SUM でローカスホストノードを追加できなくなり インベントリおよびアップデートを処理するための管理者権限を持っていない旨のメッセージが表示される 既に管理者としてログインしているため ノード作成中に SUM が管理者の認証情報を再び受け入れることはありません 希望の資格情報を使用して 管理者特権でのコマンドプロンプトから SUM を起動します ローカルホストの認証情報は使用しないでください 展開エラー : 展開がスキップされ Omit Host が設定される GUI を使用して Linux サーバーに SUM を展開すると ( 対話型モードでローカルホストのガイド付きのアップデート ) 展開に失敗して次のエラーメッセージが表示される Deployment error. Deployment skipped as one of the installable has failed dependency and Omit Host is set. 強制的にコンポーネントをアップデートして その依存コンポーネントがベースラインに存在しない場合 展開がスキップされて Omit Host が設定されます 依存コンポーネントをベースラインに追加して アップデートをもう一度実行します リリースノート 11

12 または パラメーター on_failed_dependency:omitcomponent を渡します NVMe PIC コンポーネントのインストールに失敗する NVMe PIC コンポーネントをインストールしようとすると SUM からメッセージ No reboot required for this component. が表示される サーバーを再起動せずに SUM を再び実行すると 再起動が行われるまで該当のコンポーネントについて 要インストール と表示されます NVMe PIC コンポーネントのファームウェアイメージにブートフラグはありません NVMe PIC コンポーネントが展開全体の一部としてインストールされている場合は サーバーをインストールしてから SUM の再実行を試みます サポートされていない Mellanox RoCE ドライバーが Linux OS の 545 シリーズアダプターに表示される サポートされているデバイスがシステムにインストールされていない場合でも 必要に応じて Mellanox RoCE ドライバー mlnx-ofa_kernel-4.3-ofed g8509e41.3.sles12sp3.x86_64.rpm が表示されることがあります サポートされている PCI デバイスは コンポーネントにリストされています ただし SUM はまだ不正にこのドライバーを選択します 展開用のドライバーコンポーネントは選択しないでください VMware ESXi ノードの追加後 スケーラビリティ実行中に SUM がクラッシュする 混在環境で SUM スケーラビリティ実行のために他のノードタイプと一緒に 15 台の VMware ESXi ノードを追加すると SUM がクラッシュします 混在環境で 15 台の VMware ESXi ノードを使用したスケール実行は SUM ではサポートされていません リリースノート 12

13 混在環境ではこれ以上 VMware ESXi ノードを追加しないでください VMware Gen10 ilo 5 の展開後にシステムが自動的に再起動しない SUM を使用して VMware ESXi Gen10 ilo 5 ノードを展開した場合 システムは自動的に再起動しません isut が AutoDeployReboot モードで構成されず VMware ノードのメンテナンスモードが有効になっていないために VMware ノードは再起動されません 自動再起動を有効にするには 次の手順を実行します 1. SUM の展開ページで 再起動オプションを必要な場合に設定します 2. コマンド sut -set mode=autodeployreboot を実行して isut を AutoDeployReboot モードに設定します 3. VMware ノードでコマンド esxcli system maintenancemode set -e true を実行して メンテナンスモードを有効にします パーソナリティが FCoE または iscsi に設定されていると Emulex コントローラードライバーが Gen10 でのインストールに失敗する このコントローラーのパーソナリティが FCoE または iscsi 用に構成されていると Emulex コントローラーのドライバーが Gen10 でのインストールに失敗します 同じ問題は HPE OneView および ilo Amplifier Pack を使用してドライバーのインストールを実行する場合にも発生します 適切なドライバーを SUM HPE OneView または ilo Amplifier Pack 以外でインストールします RHEL 7 用 HPE ファイバーチャネルイネーブルメントキットが libhbaapi パッケージで依存関係の失敗を示す SUM は RHEL 7 サーバー用 HPE SN1200E ファイバーチャネルキットの依存関係の失敗を示します HPE SN1200E Fibre Channel Kit for RHEL 7 Server は OS に libhbaapi がインストールされている必要があります リリースノート 13

14 libhbaapi el7.x86_64.rpm をインストールして アップデートを実行します ilo 4 ノードでインベントリエラー ilo 4 ノードのスカウティング中に不正な認証情報が指定された場合 それでもスカウティングは成功します ただし SUM ではエラー Inventory Error. Re-enter Credentials が表示されます この動作は SUM の設計に従っています SUM は 検出プロセス中に認証情報がなくても ilo 4 ノードを識別できます ただし インベントリ中に SUM は ilo 4 からデータを取得するための認証情報を要求します 正しい認証情報を指定して インベントリを続行します 64 ビットインテル NIC コンポーネントのインストーラーが Gen9 VMware ESXi で失敗する VMware ESXi 6.0 VMware ESXi 6.5 または VMware ESXi 6.7 を実行し かつ HPE ネットワークアダプターで構成されるどの HPE ProLiant Gen9 サーバーでも SPP バージョン 以降を介して実行される HPE インテルオンラインファームウェアアップグレードユーティリティ for VMware のインストールが失敗する 解決方法 1 ライブラリの制限のために 問題が発生します また 対話型モードではファームウェアコンポーネントがリストされず 自動モードではファームウェアコンポーネントがアップデートされません スタンドアロンモードでファームウェアをアップデートするには 次の手順を実行します 1. から HPE インテルオンラインファームウェアアップグレードユーティリティ for VMware をダウンロードします 2. CP zip に含まれる CP txt に記載のインストール手順を実行します 解決方法 2 SPP オフラインモードでファームウェアをアップデートするには 次の手順を実行します 1. ISO または DVD のマウント 起動可能な USB キーの使用など サポートされるいずれかの方法で サーバーを起動して SPP を立ち上げます リリースノート 14

15 注記 : USB を介して SPP を起動する場合は 自動オフラインアップデートが起動します 2. 自動モードまたは対話型モードを選択します a. 自動モードを選択すると 以降は操作しなくてもファームウェアがサーバーで自動的にアップデートされます b. 対話型モードを選択する場合は 画面の指示に従います 3. SUM を起動するには 画面上のファームウェアアップデートオプションを選択します Linux ホストは 非 ASCII フォルダー / パスの Linux ノードにインベントリを実行できない Linux ホストは 非 ASCII 文字が含まれるパスまたはフォルダーから起動する場合 Linux ノードにインベントリを実行できない SUM は非 ASCII 文字が含まれるパスまたはフォルダーを読み取れず RPM コンポーネントのパブリックキーの検証が失敗します このため インベントリは失敗します 非 ASCII 文字が含まれるパスから SUM を起動すると Windows でも同じ問題が発生します ASCII 形式の文字のみを含むパスから SUM を起動します ilo 5 FW のバージョンを 1.37 より前にダウングレードした後に展開が失敗する 高セキュリティモードで ilo 5 FW のバージョンを 1.37 より前にダウングレードするときにホスト認証が必要が無効になっている場合 展開が失敗します ホスト認証の有効化または無効化は ilo 5 FW のバージョン 1.37 以降でサポートされています ilo 5 FW のバージョンを 1.37 より前にダウングレードする場合は ilo 認証情報を入力します 4.75( 以降 ) からの HPE Virtual Connect ファームウェアのロールバックが失敗する RHEL 64 ビット OS で HPE Virtual Connect ファームウェアを VC4.75( 以降 ) から 4.75 より前のバージョンにダウングレードすると ダウングレードプロセスが失敗します リリースノート 15

16 4.75 より前のバージョンへのダウングレードは SUM が実行されているシステムで使用可能な一部の動的ライブラリに依存しています それらのライブラリがシステムに存在しない場合 ダウングレードは失敗します 1. 以下のライブラリがシステムにインストールされていることを確認します /lib/tls/libpthread.so.0 /lib/libdl.so.2 /usr/lib/libstdc++.so.6 /lib/tls/libm.so.6 /lib/libgcc_s.so.1 /lib/tls/libc.so.6 /lib/ld-linux.so.2 IE/ME ファームウェア RPM を手動でインストール中にラッパーのアップグレードがエラーになる smartupdate upgrade コマンドを実行すると Gen10 Linux ノードで IE/ME ファームウェア RPM の展開が失敗します IE/ME ファームウェア RPM の展開は ファームウェアラッパーで実行できません 通常の SUM モードを使用します RHEL8 および SLES15 SP1 では smartupdate requires が期待どおりに動作しない RHEL8 や SLES15 SP1 で smartupdate requires コマンドを使用すると パッケージはインストールされず smartupdate のリストは空であると表示されます 1. 次のコマンドを使用します リリースノート 16

17 a. for pkg in $(/opt/sum/bin/x64/sum_le_x64 requires); do yum install -y $pkg; done b. smartupdate install requires smartupdate requires にインストール用の firmware-spsgen10/firmwareiegen10 が表示されない RHEL8 で smartupdate requires コマンドを使用すると smartupdate のリストは空であると表示され IE/ ME コンポーネントはインストールされません SPP から IE および ME のコンポーネントをインストールします OS ノードで既存のタスクキューアイテムをクリアできない OS ノードは 既存のタスクキューアイテムをクリアしないで 展開エラーを表示します この問題は ユーザーが OS および ilo レポジトリベースのアップデートを実行したときに リカバリ権限のない ilo 認証情報では削除できない保留中のタスクキューアイテムがある場合にのみ発生します こうしたキューをクリアするには SUM で ilo タスクキューの作成者と同じ ilo 認証情報を使用します ilo 5 ファームウェアのバージョンが 2.15 未満の場合 SUM は ESXi 7.0 を搭載した Gen10 サーバーでの依存関係の失敗を表示する インストールされている ilo 5 ファームウェアのバージョンが 2.15 未満の場合 VMware ESXi 7.0 を搭載した Gen10 サーバーで ilo リポジトリベースのアップデートを実行すると SUM はコンポーネントのドライバー / ソフトウェアへの依存関係の失敗を示します リリースノート 17

18 ilo 5 ファームウェアのバージョンを 2.15 にアップグレードし SUM を再実行します ilo 5 ファームウェアのバージョンが 2.15 未満の場合 SUM は ESXi 7.0 を搭載した Gen10 サーバーでの最初の実行時に選択されたドライバー / ソフトウェアコンポーネントを表示する インストールされている ilo 5 ファームウェアのバージョンが 2.15 未満の場合 VMware ESXi 7.0 を搭載した Gen10 サーバーで ilo リポジトリベースのアップデートを実行すると SUM は最初の実行時に選択されたドライバー / ソフトウェアコンポーネントを表示します ilo 5 ファームウェアのバージョンを 2.15 にアップグレードし SUM を再実行します ESXi v7.0 上の SPP で利用可能な HPE NS204i-p Gen10+ ブートコントローラーのファームウェアがアップデートされない オンラインモードのアップデートで ESXi v7.0 を実行しているシステムで HPE NS204i-p Gen10+ ブートコントローラーファームウェアをアップデートしようとした場合 アップデート操作が実行されません ESXi v7.0 U1 にアップグレードしてから ファームウェアのアップデート操作を実行するか オフラインモードのアップデートを使用してファームウェアをアップデートします 前提条件 任意のコンポーネントをシステムにインストールする前に インストール手順で問題が発生した場合にシステムの最新のバックアップが利用できることを確認してください 次の最小要件を満たしていることを確認します SUM が使用する一時ファイル用に 1GB 以上の空きディスク領域を使用できる SUM を起動するための 100MB 以上の空きメモリがある SUM は ホストシステムの言語設定に従って表示言語を決定します Windows オペレーティングシステムの依存関係 WLDAP32.dll OLEAUT32.dll RPCRT4.dll KERNEL32.dll リリースノート 18

19 USER32.dll SHELL32.dll ole32.dll ADVAPI32.dll WS2_32.dll GDI32.dll NETAPI32.dll IPHLPAPI.DLL SETUPAPI.dll dbghelp.dll Secur32.dll MPR.dll VERSION.dll WINMM.dll admin$ は有効 Linux オペレーティングシステムの依存関係とユーティリティ SUM を実行するシステムと アップデートするノードには 以下の Linux ユーティリティをインストールする必要があります オペレーティングシステムの依存関係 libcrypt.so libcrypt.so.1 /usr/lib/libqlsdm.so /usr/lib64/libqlsdm-x86_64.so /lib/cim/libqlsdm.so /usr/lib/libemsdm.so /usr/lib64/libemsdm.so /lib/cim/libemsdm.so /usr/lib/bfahbaapi.so /usr/lib64/bfahbaapi.so /lib/cim/bfahbaapi.so linux-vdso.so.1 /lib64/libpthread.so.0 /lib64/libz.so.1 /lib64/libdl.so.2 リリースノート 19

20 /lib64/librt.so.1 /usr/lib64/libstdc++.so.6 /lib64/libm.so.6 /lib64/libgcc_s.so.1 /lib64/libc.so.6 /lib64/ld-linux-x86-64.so.2 必要な Linux ユーティリティ coreutils cut ls rm uname cat chmod chown nohup stat su echo mkdir find mv mknod kcmodule reboot cd exit shutdown df wc id dirname mkisofs - レガシー (BIOS) ノード用のカスタム ISO イメージを作成するために必要です xorriso - UEFI ノード用の ISO イメージを作成するために必要です リリースノート 20

21 sed rpm bash util-linux kill killall shutdown module-init-tools(lsmod) pciutils(lspci) gawk awk grep sambantim_auth uuidd procps dmidecode ipmitool sudo - リモートノードの sudo 認証情報を使用するために必要です model dirname df GNU の開発ツール strings ldd ldconfig rpm2cpio - RPM パッケージファイルを抽出するために必要です cpio - RPM パッケージファイルを抽出するために必要です unzip mount 重要 : VC または OA ノードをアップデートしようとしている場合は SUM を実行するシステムに必要な 32 ビットライブラリがインストールされていることを確認してください 必要なコンポーネントについて詳しくは Service Pack for ProLiant コンポーネントノートを参照してください VMware リモートホストファームウェアのアップデート VMware ESXi を実行するサーバーをアップデートするには 以下の手順を実行します リリースノート 21

22 1. Gen10 サーバーで実行されている VMware ESXi ホスト上に ESXi 用の isut をインストールします 2. SUM を起動し Gen10 サーバーを実行している VMware ESXi の ilo ノードの IP アドレスを追加します 3. ilo 認証情報を使用して ilo ノードのインベントリを作成します 4. 推奨されるコンポーネントを選択した後に ファームウェアおよびソフトウェアのアップデートを展開します 注記 : 詳しくは Smart Update Manager ユーザーガイド ( の SUM と isut を使用して VMware ソフトウェア Smart コンポーネントを Gen10 にインストールするを参照してください SPP には 最新リリースのファームウェアが含まれます VMware ESXi または VMware vsphere 5.1 以降を実行する ProLiant サーバー用の推奨ドライバーおよびファームウェアバージョンについては Hewlett Packard Enterprise のオンラインデポ (vibsdepot.hpe.com) から入手できる VMware のファームウェアおよびソフトウェアレシピを参照してください SPP で入手できるファームウェアアップデートについては Service Pack for ProLiant リリースノートを参照してください SPP 以降のリリースには Hewlett Packard Enterprise カスタムイメージに含まれる Hewlett Packard Enterprise およびサードパーティ製のドライバーが含まれています リモートノードでの Linux の root 認証情報 root 認証情報を提供するか sudo 権限のあるユーザーを提供するか リモートノードで root 以外の認証情報と root 認証情報を提供することができます スーパーユーザーの機能を使用するには ユーザーをすべての root 権限を持つスーパーユーザーとして構成します また root ユーザーとともに root 以外のユーザーを使用してコンポーネントをアップデートすることもできます Linux の sudo 認証情報を使用するための前提条件 次のいずれかを指定します ユーザー名とパスワード ユーザー名と SSH キーのファイルパス (PEM 形式 ) sudo ユーザーに /var/tmp ディレクトリへの書き込みアクセスを提供します sudo ユーザーについては /etc/sudoers ファイルにユーザーを追加します 以下に 各ユーザーの権限と指定値を示します ユーザー :<Sudo_user>( ユーザーアカウントの実際の名前 ) 権限 :ALL 仕様 :ALL sudo コマンドの実行時にシステムが root ユーザーのパスワードではなく sudo ユーザーのパスワードを求めるように /etc/sudoers ファイルのエントリーを編集します 以下に /etc/sudoers でコメント化または削除する権限を示します ユーザー :ALL 権限 :ALL 仕様 :ALL リリースノート 22

23 注記 : このオプションは必ずすべてのシステム上でデフォルトの targetpw を指定して使用してください ログイン認証情報の SSH キーを sudo と組み合わせて使用するときには システムがユーザーパスワードを要求しないように /etc/sudoers ファイルのエントリーを次のように編集します ユーザー :sudo_user 権限 :ALL 仕様 :NOPASSWD:ALL root 認証情報での SSH キーファイルの使用 SUM では パスワードを使用するか SSH キーを指定することでログインできます 手順 1. まず SUM を実行しているノードで ssh-keygen -t rsa と入力します SUM は DSA 暗号キー形式もサポートします DSA 暗号キーを作成するには ssh-keygen -t dsa と入力します パスフレーズはオプションです 2..ssh/id_rsa.pub ディレクトリ内にキーを保存します root ユーザーの場合は /root/.ssh ディレクトリを使用します 3. キーを開き 次のテキストがあるかキーの最上部を調べて 秘密キーが PEM 形式であることを確認します ---- BEGIN RSA PRIVATE KEY 必要に応じて アップデートするノードで ルートレベルに.ssh ディレクトリを作成します ディレクトリでの権限レベルを 700 に設定します 5. アップデートするノードに.ssh/authorized_keys ファイルがあるかどうかを確認します このファイルが存在しない場合は このファイルを作成または追加します authorized_keys ファイルに対する権限を 640 に設定します 注記 : ファイルを追加すれば より多くのユーザーが秘密キーの使用を承認されます 6. ホストノード上の.ssh/id_rsa.pub の内容をコピーし リモートノード上の.ssh/authorized_keys ファイルに貼り付けます 7. ホストノードと アップデートするノードの間の SSH パスを開きます a. ssh root@ と入力します このパラメーターにより シェルのパスが開きます b. ssh root@ uname と入力します このパラメーターにより コマンドが実行され結果が戻されます 8. SUM には id_rsa( 秘密キーファイル ) へのアクセスと オプションのパスフレーズが必要です 注記 : その他のアプリケーションで PEM 形式のパブリックキーが必要な場合は ssh-keygen -e -f id_rsa.pub > id_rsa_pub.pem と入力して変換できます キーを開き ---BEGIN SSH2 PUBLIC KEY--- がある PEM 形式であることを確認します Windows システムで秘密キーを作成するには PuTTY や PuTTY Key Generator(PuTTYGen) などのアプリケーションを使用します 詳しくは を参照してください ファイルを PEM 形式にエクスポートするには Conversion > Export OpenSSH key を選択します リリースノート 23

24 使用される SUM のネットワークポート SUM では 特定のネットワークポートが使用可能である必要があります ネットワークポートをロックダウンする場合は ネットワークポートテーブルにリストされているポートが開いていて SUM がリモートのノードサーバーやホストに接続する際に正しく機能するかどうかを確認してください これらのネットワークポートのロックを解除できない場合は SUM をローカルで実行し ネットワークベースのホストをその Web インターフェイス経由でアップデートする必要があります (OA ilo VC モジュールなど ) 注記 : SUM で 必要なファイアウォールポートをローカルホストおよびリモートサーバーで自動的に開くには open_firewall パラメーターを使用します ほとんどのノードタイプのアップデートには SUM を実行するサーバーとノード間の双方向のネットワークトラフィックが必要です SUM を実行するサーバーはローカル HTTP サーバーを作成します このサーバーはファームウェアバイナリをノードに提供したりノードのステータスを通知したりするために使用されます アップデートプロセスの進行中 リモートノードは HTTP リクエストを発行し SUM を実行するサーバーにステータスのアップデート情報を提示します ルーティングの問題が発生する場合 またはリモートノードから SUM を実行しているシステムに戻るトラフィックをファイアウォールがブロックする場合は ファームウェアのアップデートのブロック ステータスアップデートのブロックまたは遅延 あるいはその両方が発生している可能性があります SUM トラフィックは 初期通信の作成によって使用できるポートのいずれかにバインドされた後 専用の大きいポート番号 (1024 より大きい番号 ) に移すことができます こうすることで 最初のポートを解放して新しいリクエストで使用できます SUM を実行中のシステム ターゲットのノードタイプ インベントリフェーズ 展開フェーズ ターゲットへ ターゲットから (SUM 以降 ) ターゲットへ ターゲットから (SUM 以降 ) Windows Windows なし なし Windows または Linux Linux 22 なし 22 なし Windows または Linux VMware: Gen9 および以前のサーバー世代でのみ Windows または Linux Windows または Linux OA 22 (80) 443 なし 22 (80) 443 なし Superdome X 22 (80) 443 なし 22 (80) 表は続く リリースノート 24

25 SUM を実行中のシステム ターゲットのノードタイプ インベントリフェーズ 展開フェーズ Windows または Linux ilo VC FC スイッチ SAS スイッチ 22 (80) 443 なし 22 (80) Windows または Linux Superdome Flex 443 なし SUM は Windows および Linux の両方のシステムで ポート を使用して sum_binary アプリケーションおよび sum_service アプリケーションの間で通信します ポートが両方の列に表示されている場合 双方向通信が行われます 注記 : Windows から Windows へのトラフィックでは WMI つまり標準の DCOM-In ポート 135 Async-in および WMI-in を使用します ilo レポジトリを使用するには ilo を ターゲットのノードタイプ として使用する必要があります ファイアウォールの競合がある場合は /port パラメーターと /ssl_port パラメーターを使用して ポートを および から変更します /open_firewall を使用して SUM が外部アクセスに使用する HTTP ポートと HTTPS ポートを開きます リモートノード機能やリモートブラウザーアクセスを実行するには これらのポートを開きます 以下に例を示します smartupdate /port 80 /ssl_port 443 /ftp_port パラメーターを使用して FTP サービスで使用するポートを割り当てることができます デフォルトでは FTP ポートは無効です このオプションで Web サービスを有効にします.ini ファイル内のポートアドレスの変更 sum.ini ファイルを編集するか /port または /ssl_port の CLI パラメーターを使用することによって SUM が使用するネットワークポートを変更することができます SUM CLI モードの使用について詳しくは Smart Update Manager CLI ガイドを参照してください 次に よく使われる代替ネットワークポートを示します 手順 1. port=63001 を編集して port=80 に変更 2. ssl_port=63002 を編集して ssl_port=443 に変更 コンポーネントの依存関係 SUM は コンポーネントの展開を試行するまで ライブラリの依存関係が欠けていることを認識しない場合があります コンポーネントのログファイルに Return Code = 7 エラーが含まれる場合 64 ビット Linux オペレーティングシステム上で実行しており システムに必須の 依存関係のある 32 ビットライブラリが存在しないことを意味します ilo チャネルインターフェイスドライバー SUM が ilo ノードのファームウェアバージョンを判別できるようにするためには ilo CHIF ドライバーをインストールする必要があります 詳しくは ilo 4 ユーザーガイド ( リリースノート 25

26 および ilo 5 ユーザーガイド ( を参照してください Linux ノードの場合 ilo CHIF ドライバーの名前は hpilo.ko です サポートされる Linux ディストリビューションにはカーネルモジュールが含まれます インストール手順 インストール手順については 次のドキュメントを参照してください Smart Update Manager ユーザーガイド 部品番号 : 版数 :1 関連情報 SUM の最新のドキュメントについては Smart Update Manager Information Library の Web サイト を参照してください 使用可能なドキュメントは以下のとおりです Smart Update Manager ユーザーガイド Smart Update Manager リリースノート Smart Update Manager CLI ガイド GUI で Smart Update Manager オンラインヘルプを開くには アプリケーションの右上隅にある? をクリックします CLI オプションの使い方に関するヘルプは Smart Update Manager ユーザーガイドを参照してください SUM を保存したディレクトリで smartupdate /h /s(cli モード ) と入力することもできます ドキュメントに関するご意見 ご指摘 Hewlett Packard Enterprise では お客様により良いドキュメントを提供するように努めています ドキュメントを改善するために役立てさせていただきますので 誤り 提案 コメントなどがございましたら ドキュメントフィードバック担当 (docsfeedback@hpe.com) へお寄せください この電子メールには ドキュメントのタイトル 部品番号 版数 およびドキュメントの表紙に記載されている刊行日をご記載ください オンラインヘルプの内容に関するフィードバックの場合は 製品名 製品のバージョン ヘルプの版数 およびご利用規約ページに記載されている刊行日もお知らせください リリースノート 26